近年來，隨著智慧城市建設的高速發(fā)展，視頻監(jiān)控網(wǎng)被廣泛應用在社會治安、園區(qū)管理、校園監(jiān)控等場景，為城市和企業(yè)智能治理提供技術支撐。與此同時，視頻監(jiān)控網(wǎng)也出現(xiàn)日益嚴重的安全隱患，世界各地陸續(xù)發(fā)生監(jiān)控網(wǎng)絡被入侵、監(jiān)控視頻被竊取、刪改等情況，對公民隱私、社會治安、生產(chǎn)安全等構成重大威脅。

視頻監(jiān)控網(wǎng)安全事件頻發(fā)，防護問題亟待解決

視頻監(jiān)控系統(tǒng)廣泛應用在各行各業(yè)，一旦被控制牽扯甚廣。

2014年，黑客利用攝像頭的漏洞，操控中東地區(qū)石油管道爆炸并刪除了現(xiàn)場的監(jiān)控視頻；2016年，黑客利用Mirai病毒控制全球超百萬臺攝像頭和DVR，DDoS攻擊了某國多個域名解析服務器，導致超過半數(shù)人無法上網(wǎng)；2020年，境外黑客組織發(fā)布推文聲稱已掌握我國境內(nèi)大量攝像頭控制權限，將對我國視頻監(jiān)控系統(tǒng)實施網(wǎng)絡攻擊破壞活動……在萬物互聯(lián)之下，每一臺視頻監(jiān)控設備都面臨著被攻擊或入侵的風險，其方式變得越來越隱蔽，影響也更致命。

視頻絡監(jiān)控網(wǎng)為何會頻發(fā)安全事件？

視頻監(jiān)控網(wǎng)終端設備數(shù)量龐大、品牌復雜、分布廣泛，安全管控困難，而且當前很多攝像頭設備，普遍存在漏洞、弱密碼等隱患，容易被不法分子替換和入侵，遠程操控，竊取、篡改監(jiān)控畫面，甚至滲入業(yè)務內(nèi)網(wǎng)，造成更嚴重的業(yè)務損失和社會負面影響。

如何有效保障視頻監(jiān)控網(wǎng)的安全？

視頻監(jiān)控網(wǎng)互聯(lián)互通，且外部網(wǎng)絡環(huán)境愈發(fā)復雜，傳統(tǒng)的單點防護方案缺乏完整防護和安全運營閉環(huán)的能力。要真正保障視頻監(jiān)控網(wǎng)的安全，應該構建覆蓋前端、網(wǎng)絡、后端的一體化安全能力，同時具備對視頻監(jiān)控網(wǎng)整體安全的監(jiān)測與分析能力，以及對安全事件精準快速的處置能力，從而構建完整的視頻監(jiān)控網(wǎng)安全閉環(huán)體系。

四步一體，構建完整的視頻監(jiān)控網(wǎng)安全閉環(huán)體系

通過“全面清查、精準防控、全網(wǎng)監(jiān)測、聯(lián)動處置”四步一體的安全加固思路，變“被動防御”為檢測和響應并舉的“主動防御”，為視頻監(jiān)控網(wǎng)注入完整防護的安全基因，保障視頻監(jiān)控網(wǎng)的高效、穩(wěn)定運行。

第一步 全面清查：進行視頻終端資產(chǎn)普查，摸清家底

針對視頻終端攝像頭數(shù)量多、品牌雜、分布廣、管控難的問題，需要全面了解終端資產(chǎn)情況。通過全面清點終端資產(chǎn)，識別合規(guī)的攝像頭設備并進行歸檔管理，同時對非法私接設備進行整改清理，并建立后續(xù)的入網(wǎng)審批機制，構建網(wǎng)絡邊界防線。

第二步 精準防控：圍繞終端、網(wǎng)絡和系統(tǒng)，補齊安全措施

視頻監(jiān)控網(wǎng)前端、網(wǎng)絡和后端都可能存在安全風險：終端攝像頭普遍存在安全漏洞、弱密碼等風險，極易成為黑客攻擊的入口；視頻傳輸網(wǎng)絡中容易隱藏病毒傳播、攻擊滲透等威脅；視頻監(jiān)控系統(tǒng)存儲大量高敏感的視頻圖像文件，往往是黑客的攻擊目標。因此，需要補齊安全措施，對視頻監(jiān)控網(wǎng)終端設備、傳輸網(wǎng)絡、監(jiān)控系統(tǒng)等存在的安全風險進行針對性防控。

第三步 全網(wǎng)監(jiān)測：全網(wǎng)流量監(jiān)測、行為分析，及時發(fā)現(xiàn)異常

針對隱藏在正常視頻流量中的橫向攻擊、病毒傳播、數(shù)據(jù)外發(fā)等異常行為，往往很難第一時間發(fā)現(xiàn)并處置，因此需要通過相關技術手段，實時監(jiān)測、分析網(wǎng)絡流量，針對潛伏威脅做到早發(fā)現(xiàn)、快處理。

第四步 聯(lián)動處置：協(xié)同聯(lián)動、精準定位、快速處置

視頻監(jiān)控網(wǎng)架構分散，與其他業(yè)務網(wǎng)絡互聯(lián)互通，一旦延遲發(fā)現(xiàn)攻擊入侵，容易導致連鎖反應，影響擴大化。通過引入?yún)f(xié)同聯(lián)動技術實現(xiàn)對威脅的精準、快速處置，形成視頻監(jiān)控網(wǎng)安全管理的閉環(huán)。

基于以上“全面清查、精準防控、全網(wǎng)監(jiān)測、聯(lián)動處置”四步一體的安全加固思路，深信服于近日全新推出“視頻監(jiān)控網(wǎng)安全解決方案”：

深信服視頻監(jiān)控網(wǎng)安全解決方案具備體系化、合規(guī)性和先進性的優(yōu)勢，在圍繞安全需求提供基礎防護能力之外，通過可視化技術和協(xié)同聯(lián)動技術，構建“完整防護，可視可控”的安全閉環(huán)能力，真正實現(xiàn)視頻監(jiān)控網(wǎng)的安全運營，助力視頻監(jiān)控行業(yè)安全發(fā)展，讓每個視頻監(jiān)控網(wǎng)不但看得見、看得清、還能看得遠，看得穩(wěn)。

未來，隨著物聯(lián)網(wǎng)、人工智能、大數(shù)據(jù)、云計算等新技術的成熟，如何阻止黑客利用新技術的風險入侵網(wǎng)絡核心，竊取數(shù)據(jù)變得尤為重要。相信深信服能為視頻監(jiān)控網(wǎng)帶來更多突破，推動整個行業(yè)的進步。